English
成功案例

中建三局 | 一张无线网,实现便捷移动办公

2019-01-11

中建三局是世界500强企业——中国建筑的重要子公司,成立于2003年12月,是具备多功能、集团化经营的大型建筑安装骨干企业。全国范围下属16家分公司,国内施工队伍分布全国31个省和香港、澳门特别行政区,业务遍布马来西亚、印度尼西亚等海外,目前办公总部位于武汉光谷之星。


随着新时期中建三局业务转型的需要,稳固且安全的无线网络成为信息化建设、普及移动办公的首要需求。作为集团性公司,考虑到下辖分公司众多,为更好满足总部及各子公司无线用网需求,中建三局对无线网络提出了如下要求:


◆ 支持无缝漫游,满足BYOD办公需求;


◆ 采取精细化的权限管理,不同子公司可独自修改用户组内用户名单;


◆ 具备安全的员工认证与便捷的访客认证;


◆ 能够与现有网络审计系统对接,实现无线端实名审计;


本次中建三局无线覆盖整体部署采用行业主流的“NAC+Fit AP”方式,光谷之星无线控制器负责全楼500多个瘦AP的集中管理与认证,在使用期间达到了以下效果:


分级分权 | 满足子公司不同上网需求


中建三局集团下属多家子公司,当各子公司人员变动时,需由各子公司管理员进行账号的新增与删减,故需要精细化的分级分权管理。信锐无线控制器可以很好的满足该需求,可根据不同页面、不同用户组设置为不同的查看、编辑权限。


1547188455546.jpg


多样化认证 | 满足不同使用群体需求


中建三局无线网络使用群体分为内部员工、外来访客、临时办公人员。针对于此,本次无线网络建设共建立3个SSID。


SSID1为内部员工专用Wi-Fi,使用本地账号密码认证方式,网速优先级最高,可以访问内部各业务服务器;


1547188468678.jpg


SSID2为外部访客专用SSID,使用微信认证方式,用户需关注“中建三局”官方公众账号才可上网;


SSID3为临时办公人员专用SSID,使用二维码授权认证方式,统一由各子公司人事部门管理,通过手机APP审核,并分配上网权限和上网时长,规避安全风险,优化账号管理制度。


1547188485340.jpg


实名审计 | 对接上网行为管理设备


中建三局-光谷之星办公大楼已部署深信服上网行为管理设备,通过信锐无线控制器与上网行为管理之间的单点登录协议,可将无线认证数据传递给上网行为管理设备,实现无线端的实名审计。


1547188500034.jpg


在为中建三局搭建企业级无线网络解决方案中,信锐无线控制器简单、安全的设计理念让客户在实际使用过程中更加“顺手”,同时,与深信服设备联动亦增加了整体方案的可用性,全方位地满足中建三局实际网络需求。

 

目前,信锐技术已为中铁十二局、浙江省建设投资集团股份有限公司、国家开发投资集团有限公司、华润燃气有限公司、国网陕西省电力公司、中国联合航空、西北油田分公司、北汽集团、君乐宝乳业等提供了优质的无线网络解决方案,为新时期企业移动化办公打造更安全、更稳定的智慧网络系统。